{"id":934,"date":"2024-08-21T05:54:33","date_gmt":"2024-08-21T03:54:33","guid":{"rendered":"https:\/\/platipus.univ-grenoble-alpes.fr\/?page_id=934"},"modified":"2025-11-21T12:11:43","modified_gmt":"2025-11-21T11:11:43","slug":"monter-un-projet-rgpd","status":"publish","type":"page","link":"https:\/\/platipus.univ-grenoble-alpes.fr\/?page_id=934","title":{"rendered":"Monter un projet RGPD"},"content":{"rendered":"\n<table class=\"fiches\">\n\t<tr>\n\t\t<td class=\"fiches-marges\"><\/td>\n\t\t<td class=\"platipus\">\n\t\t\t<p>La protection des donn\u00e9es personnelles est une priorit\u00e9 et doit \u00eatre pens\u00e9e \u00e0 chaque \u00e9tapes d&rsquo;un projet de recherche, de la conception \u00e0 l&rsquo;archivage des donn\u00e9es. Voici quelques exemple de questions \u00e0 se poser et des actions \u00e0 effectuer durant les diff\u00e9rentes phases d&rsquo;un projet de recherche :<\/p>\n\n\t\t\t<details>\n\t\t\t<summary>Montage du projet<\/summary>\n\t\t\t<div>\n\t\t\t\t<table class=\"platipus\">\n\t\t\t\t\t<tr>\n\t\t\t\t\t\t<td class=\"platipus\">\n\t\t\t\t\t\t\t<p>Interrogez-vous sur :<\/p>\n\t\t\t\t\t\t\t<ul>\n\t\t\t\t\t\t\t\t<li>la d\u00e9termination de l&rsquo;objectif du projet et de la finalit\u00e9 des donn\u00e9es,<\/li>\n\t\t\t\t\t\t\t\t<li>les personnes qui seront impliqu\u00e9es dans le projet et notamment sur les destinataires des donn\u00e9es (porteur scientifique, \u00e9quipe technique, DPD, juriste, partenaire industriel, etc.),<\/li>\n\t\t\t\t\t\t\t\t<li>les donn\u00e9es essentielles afin de minimiser le recueil de donn\u00e9es personnelles,<\/li>\n\t\t\t\t\t\t\t\t<li>les donn\u00e9es sensibles (ou donn\u00e9es hautement personnelles) car leur collecte peut n\u00e9cessiter des d\u00e9marches sp\u00e9cifiques aupr\u00e8s de la CNIL,<\/li>\n\t\t\t\t\t\t\t\t<li>le temps n\u00e9cessaire de conservation des donn\u00e9es pour le projet (\u00e0 d\u00e9finir si possible par rapport \u00e0 un \u00e9v\u00e9nement ; e.g., 6 mois apr\u00e8s la publication d&rsquo;un article),<\/li>\n\t\t\t\t\t\t\t\t<li>la n\u00e9cessit\u00e9 d&rsquo;une \u00e9tude d&rsquo;impact sur la vie priv\u00e9e,<\/li>\n\t\t\t\t\t\t\t\t<li><a href=\"https:\/\/platipus.univ-grenoble-alpes.fr\/?page_id=1735\">la r\u00e9daction du consentement.<\/a><\/li>\n\t\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/td>\n\t\t\t\t\t<\/tr>\n\t\t\t\t<\/table>\n\t\t\t<\/div>\n\t\t\t<\/details>\n\n\t\t\t<details>\n\t\t\t<summary>Collecte des donn\u00e9es<\/summary>\n\t\t\t<div>\n\t\t\t\t<table class=\"platipus\">\n\t\t\t\t\t<tr class=\"platipus\">\n\t\t\t\t\t\t<td class=\"platipus\">\n\t\t\t\t\t\t\t<p>Identifiez votre r\u00f4le et responsabiit\u00e9s dans la collecte des donn\u00e9es. Plusieurs cas sont possibles :<\/p>\n\t\t\t\t\t\t\t<ul>\n\t\t\t\t\t\t\t\t<li><strong>Cas d&rsquo;une collecte directe<\/strong> <font class=\"platipus\">(directement aupr\u00e8s de la personne concern\u00e9e)<\/font>:\n\t\t\t\t\t\t\t\t\t<ul>\n\t\t\t\t\t\t\t\t\t\t<li>si elle est assur\u00e9e par le responsable de traitement, elle est sous sa responsabilit\u00e9,<\/li>\n\t\t\t\t\t\t\t\t\t\t<li>si elle est effectu\u00e9e par un prestataire, c&rsquo;est \u00e0 lui d&rsquo;assumer la responsabilit\u00e9 de cette collecte.<\/li>\n\t\t\t\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li><strong>Cas d&rsquo;une collecte indirecte<\/strong> <font class=\"platipus\">(sur corpus d\u00e9j\u00e0 existant)<\/font> :\n\t\t\t\t\t\t\t\t\t<ul>\n\t\t\t\t\t\t\t\t\t\t<li><strong>Le fournisseur de donn\u00e9es :<\/strong>\n\t\t\t\t\t\t\t\t\t\t\t<ul>\n\t\t\t\t\t\t\t\t\t\t\t\t<li>il s&rsquo;assure que les \u00ab\u00a0r\u00e9-utilisateurs\u00a0\u00bb des donn\u00e9es figurent dans les destinataires de l&rsquo;\u00e9tude,<\/li>\n\t\t\t\t\t\t\t\t\t\t\t\t<li>il informe \u00ab\u00a0si possible\u00a0\u00bb les sujets de la r\u00e9-utilisation de leurs donn\u00e9es.<\/li>\n\t\t\t\t\t\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t\t\t<li><strong>Le \u00ab\u00a0r\u00e9-utilisateur\u00a0\u00bb :<\/strong>\n\t\t\t\t\t\t\t\t\t\t\t<ul>\n\t\t\t\t\t\t\t\t\t\t\t\t<li>il est destinataire des donn\u00e9es,<\/li>\n\t\t\t\t\t\t\t\t\t\t\t\t<li>il devient le nouveau responsable de traitement (il d\u00e9charge de fait l&rsquo;ancien responsable de traitement de sa responsabilit\u00e9 vis \u00e0 vis des donn\u00e9es).<\/li>\n\t\t\t\t\t\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t\t<p>Lorsque vous devez informer les personnes concern\u00e9es d&rsquo;une collecte de donn\u00e9es, vous devez : <\/p>\n\t\t\t\t\t\t\t<ul>\n\t\t\t\t\t\t\t\t<li>vous assurer que, si un consentement est requis il est clair et univoque et a \u00e9t\u00e9 donn\u00e9 librement. Le responsable de traitement devra conserver les consentements.<\/li>\n\t\t\t\t\t\t\t\t<li>s\u00e9curiser la collecte de donn\u00e9es ce qui concernera probablement la s\u00e9curisation des serveurs mais aussi la collecte nomade avec supports (portables, tablettes,&#8230;.) qui peuvent \u00eatre vol\u00e9s. Il peut par exemple \u00eatre n\u00e9cessaire de crypter les donn\u00e9es.<\/li>\n\t\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/td>\n\t\t\t\t\t<\/tr>\n\t\t\t\t<\/table>\n\t\t\t<\/div>\n\t\t\t<\/details>\n\n\t\t\t<details>\n\t\t\t<summary>Traitement Scientifique<\/summary>\n\t\t\t<div>\n\t\t\t\t<table class=\"platipus\">\n\t\t\t\t\t<tr>\n\t\t\t\t\t\t<td class=\"platipus\">\n\t\t\t\t\t\t\t<p>Le traitement des donn\u00e9es doit \u00eatre confidentiel. Ainsi, est-il n\u00e9cessaire de :<\/p>\n\t\t\t\t\t\t\t<ul>\n\t\t\t\t\t\t\t\t<li>pseudonymiser les donn\u00e9es \u00e0 l&rsquo;aide d&rsquo;une table de correspondance stock\u00e9e sur un autre support que le reste des donn\u00e9es,<\/li>\n\t\t\t\t\t\t\t\t<li>chiffrer les ordinateurs et bases de donn\u00e9es,<\/li>\n\t\t\t\t\t\t\t\t<li>minimiser le nombre de destinataires.<\/li>\n\t\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<p>Le responsable de traitement et les sous-traitants doivent :<\/p>\n\t\t\t\t\t\t\t<ul>\n\t\t\t\t\t\t\t\t<li>S&rsquo;assurer de la protection des donn\u00e9es<\/li>\n\t\t\t\t\t\t\t\t<li>Signaler une fuite de donn\u00e9es en moins de 72h<\/li>\n\t\t\t\t\t\t\t\t<li>Respecter ses obligations<\/li>\n\t\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/td>\n\t\t\t\t\t<\/tr>\n\t\t\t\t<\/table>\n\t\t\t<\/div>\n\t\t\t<\/details>\n\n\t\t\t<details>\n\t\t\t<summary>Publication<\/summary>\n\t\t\t<div>\n\t\t\t\t<table class=\"platipus\">\n\t\t\t\t\t<tr>\n\t\t\t\t\t\t<td class=\"platipus\">\n\t\t\t\t\t\t\t<p>Avant toute publication ou communication de r\u00e9sultats, il est n\u00e9cessaire de :<\/p>\n\t\t\t\t\t\t\t<ul>\n\t\t\t\t\t\t\t\t<li>avoir recueilli le consentement des participants pour la publication des r\u00e9sultats,<\/li>\n\t\t\t\t\t\t\t\t<li>anonymiser les donn\u00e9es tant dans les publications ou communications des r\u00e9sultats que dans leur mise \u00e0 disposition sur des plateformes.<\/li> \n\t\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t\t<p>Attention, on ne doit pas pouvoir identifier les sujets en recoupant les informations disponibles.<\/p>\n\t\t\t\t\t\t<\/td>\n\t\t\t\t\t<\/tr>\n\t\t\t\t<\/table>\n\t\t\t<\/div>\n\t\t\t<\/details>\n\n\t\t\t<details>\n\t\t\t<summary>Archivage<\/summary>\n\t\t\t<div>\n\t\t\t\t<table class=\"platipus\">\n\t\t\t\t\t<tr>\n\t\t\t\t\t\t<td class=\"platipus\">\n\t\t\t\t\t\t\t<p>Si les donn\u00e9es pr\u00e9sentent un int\u00e9r\u00eat historique, statistique ou scientifique elles doivent \u00eatre anonymis\u00e9es et archiv\u00e9es. Il est pr\u00e9f\u00e9rable de faire intervenir l\u2019archiviste.<\/p>\n\t\t\t\t\t\t<\/td>\n\t\t\t\t\t<\/tr>\n\t\t\t\t<\/table>\n\t\t\t<\/div>\n\t\t\t<\/details>\t\n\t\t\t\t\t\t\t\n\t\t\t<details>\n\t\t\t<summary>Contacter son DPO<\/summary>\n\t\t\t<div>\n\t\t\t\t<table class=\"platipus\">\n\t\t\t\t\t<tr>\n\t\t\t\t\t\t<td class=\"platipus\">\n\t\t\t\t\t\t\t<p>Le DPO (Data Protection Officer) est le D\u00e9l\u00e9gu\u00e9 \u00e0 la Protection des Donn\u00e9es charg\u00e9 de vous donner un avis sur la conformit\u00e9 de votre projet au recueil et traitement des donn\u00e9es.<\/p>\n\t\t\t\t\t\t\t<p>Le DPO de l&rsquo;universit\u00e9 Grenoble-Alpes peut-\u00eatre contact\u00e9 par mail \u00e0 <a href=\"mailto:DPO@grenet.fr\">DPO@grenet.fr<\/a> (DPO mutualis\u00e9 pour l&rsquo;UGA, l&rsquo;INP, sciences PO Grenoble et l&rsquo;USMB)<\/p>\n\t\t\t\t\t\t\t<p>Pour une instruction de dossier d&rsquo;un traitement de donn\u00e9es personnelles par le DPO de l&rsquo;UGA, il convient de remplir le <a href=\"https:\/\/uga-usmb.adequacy-corporate.com\/frm\/index.php?_id=200&#038;_entite=2\" target=\"_blank\">formulaire d\u00e9di\u00e9<\/a>.<\/p>\n\t\t\t\t\t\t<\/td>\n\t\t\t\t\t<\/tr>\n\t\t\t\t<\/table>\n\t\t\t<\/div>\n\t\t\t<\/details>\n\t\t<\/td>\n\t\t<td class=\"fiches-marges\"><\/td>\n\t<\/tr>\n<\/table>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La protection des donn\u00e9es personnelles est une priorit\u00e9 et doit \u00eatre pens\u00e9e \u00e0 chaque \u00e9tapes d&rsquo;un projet de recherche, de la conception \u00e0 l&rsquo;archivage des donn\u00e9es. Voici quelques exemple de questions \u00e0 se poser et des actions \u00e0 effectuer durant &hellip;<\/p>\n<p class=\"read-more\"> <a class=\"more-link\" href=\"https:\/\/platipus.univ-grenoble-alpes.fr\/?page_id=934\"> <span class=\"screen-reader-text\">Monter un projet RGPD<\/span> Read More &raquo;<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-934","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/platipus.univ-grenoble-alpes.fr\/index.php?rest_route=\/wp\/v2\/pages\/934","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/platipus.univ-grenoble-alpes.fr\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/platipus.univ-grenoble-alpes.fr\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/platipus.univ-grenoble-alpes.fr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/platipus.univ-grenoble-alpes.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=934"}],"version-history":[{"count":20,"href":"https:\/\/platipus.univ-grenoble-alpes.fr\/index.php?rest_route=\/wp\/v2\/pages\/934\/revisions"}],"predecessor-version":[{"id":3628,"href":"https:\/\/platipus.univ-grenoble-alpes.fr\/index.php?rest_route=\/wp\/v2\/pages\/934\/revisions\/3628"}],"wp:attachment":[{"href":"https:\/\/platipus.univ-grenoble-alpes.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=934"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}